Chính sách Account lockout duration quy định:

Chính sách Enforce password history quy định:

Lời giải:

Đáp án đúng: A

Chính sách "Enforce password history" quy định số lần mà người dùng không thể sử dụng lại mật khẩu cũ khi thay đổi mật khẩu mới. Điều này nhằm tăng cường tính bảo mật, ngăn chặn việc người dùng lặp lại mật khẩu đã từng sử dụng, giảm thiểu rủi ro bị đoán hoặc tấn công bằng các mật khẩu đã bị lộ.

* Đáp án 1: Đúng. "Số lần không thể dùng password cũ khi đổi password" mô tả chính xác mục đích của chính sách này.
* Đáp án 2: Sai. "Ghi nhận lại lịch sử thay đổi password" chỉ là một phần nhỏ, không thể hiện đầy đủ ý nghĩa của chính sách.
* Đáp án 3: Sai. "Không cho phép dùng password cũ khi đổi password" chỉ là một trường hợp đặc biệt của chính sách (số lần không được dùng lại mật khẩu cũ là 1), không bao quát hết các trường hợp.
* Đáp án 4: Sai. "Lấy lại password cũ khi đổi password" hoàn toàn trái ngược với mục đích của chính sách.

Câu 21:

Để tạo group g1 trong OU CNTT trong domain doly.vn:

Lời giải:

Đáp án đúng: B

Câu hỏi yêu cầu tạo một group có tên g1 trong Organizational Unit (OU) có tên CNTT thuộc domain doly.vn sử dụng lệnh `dsadd`. Lệnh `dsadd group` được sử dụng để tạo một group trong Active Directory. Cú pháp của lệnh như sau:

`dsadd group "CN=GroupName,OU=OUName,DC=DomainComponent,DC=DomainComponent,..."`

Trong đó:
- `CN` là Common Name, chỉ tên của group.
- `OU` là Organizational Unit, chỉ đơn vị tổ chức.
- `DC` là Domain Component, chỉ thành phần của domain.

Dựa vào cú pháp này, ta thấy:
- Đáp án 1: `dsadd group 'cn= g1, ou= CNTT, dc= doly. vn'` Thiếu `dc=vn` và có khoảng trắng sau `dc=doly.`
- Đáp án 2: `dsadd group 'cn= g1, ou= CNTT, dc= doly, dc= vn'` Đúng cú pháp.
- Đáp án 3: `dsadd group 'cn= g1, cn= CNTT, dc= doly, dc= vn'` Sai, vì CNTT là OU, không phải CN.
- Đáp án 4: `dsadd user 'cn= g1, cn= CNTT, dc= doly, dc= vn'` Sai, vì dùng `dsadd user` để tạo user, không phải group, và CNTT là OU chứ không phải CN.

Vậy đáp án đúng là đáp án 2.

Câu 22:

Tài khoản Administrator là:

Lời giải:

Đáp án đúng: A

Tài khoản Administrator là tài khoản quản trị hệ thống cao nhất trong Windows. Mặc định, tài khoản này bị vô hiệu hóa để tăng tính bảo mật. Người đầu tiên cài đặt Windows sẽ tạo một tài khoản người dùng, và tài khoản này thường có quyền Administrator. Trong quá trình cài đặt, người dùng này sẽ đặt mật khẩu cho hệ thống và có thể kích hoạt tài khoản Administrator mặc định nếu cần. Vì vậy, đáp án chính xác nhất là "Người đầu tiên cài đặt và đặt password cho hệ thống".

Câu 23:

Khi DHCP server cấp IP nó:

Lời giải:

Đáp án đúng: C

DHCP (Dynamic Host Configuration Protocol) là một giao thức mạng cho phép server tự động gán địa chỉ IP và các thông số cấu hình mạng khác (như default gateway, DNS server) cho các thiết bị trong mạng.

Khi một DHCP client (ví dụ: máy tính) kết nối vào mạng và yêu cầu một địa chỉ IP, DHCP server sẽ cung cấp một địa chỉ IP, subnet mask, default gateway và địa chỉ DNS server. Việc cung cấp default gateway và DNS server là một phần quan trọng của quá trình cấp phát IP, giúp client có thể truy cập internet và các tài nguyên mạng khác một cách dễ dàng.

Do đó, đáp án chính xác là DHCP server cấp luôn Default gateway và DNS.

Câu 24:

Tính năng IGMP Proxy/Snooping trên modem dùng để làm gì?

Lời giải:

Đáp án đúng: D

Tính năng IGMP (Internet Group Management Protocol) Proxy/Snooping trên modem được sử dụng để hỗ trợ Multicast. Multicast là một phương pháp truyền dữ liệu mà trong đó dữ liệu được gửi đến một nhóm các máy tính đã đăng ký nhận, thay vì gửi đến tất cả các máy tính trong mạng (broadcast) hoặc chỉ một máy tính (unicast). IGMP Snooping giúp modem theo dõi các yêu cầu tham gia nhóm multicast từ các thiết bị trong mạng và chỉ chuyển tiếp lưu lượng multicast đến những cổng thực sự có thiết bị muốn nhận, từ đó giảm tải cho mạng và cải thiện hiệu suất.

Các lựa chọn khác không chính xác vì:
- Hỗ trợ kết nối từ xa: Đây thường là chức năng của VPN hoặc các giao thức truy cập từ xa khác.
- Cấp IP động: Đây là chức năng của DHCP (Dynamic Host Configuration Protocol).
- Chuyển đổi địa chỉ: Đây là chức năng của NAT (Network Address Translation).

Câu 25:

Khi cấu hình BB Router DrayTek Virgor 2104 cần lưu ý chọn “Always on” nhằm mục đích gì?

Lời giải: